Universität Gießen (JLU)Friedliches Zeichen für #Freiheit, #Demokratie, #Toleranz und #Weltoffenheit: Erklärung von #JLUGiessen, #thm und #StudierendenwerkGiessen zu den Ereignissen am letzten Novemberwochenende in #Giessen. https://www.uni-giessen.de/de/ueber-uns/pressestelle/pm/pm164-25gemeinsamestellungnahmehochschulenundstudierendenwerk
HabrАвтоматизируем Windows Privilege Escalation через готовые скрипты и тулзы
После первоначального доступа к Windows‑хосту (обычно это базовая shell/метерпитетер) злоумышленник или тестировщик (аха, то есть мы) часто ограничен правами. Чтобы повысить привилегии, требуется быстро перечислить файлы, директории, права, журналы и хранилища (SAM и др.). Объём артефактов в Windows огромен, и ручная проверка даже при хорошем опыте занимает много времени. Логичный путь — автоматизировать перечисление с помощью скриптов и чекеров. Тема незаменима на экзамене OSCP и при прохождении тачек на HTB. «Эскалация привилегий» — стадия после компрометации, в рамках которой собирается критичная для системы информация: скрытые пароли, слабоконфигурированные службы/приложения, уязвимые политики, кривой доступ, лишние сервисы в RAM и т.д. Именно эти сведения позволяют выполнить пост‑эксплуатацию и получить более высокий уровень прав.
Thilo
Oliver
Newk
Holger Dörr
Holger Dörr
Claudius Link
Luisa Donato
